CVE-2026-13097 in FreeIPA
Résumé
par VulDB • 20/08/2026
Une faille d'élévation de privilèges a été détectée dans FreeIPA. La contrainte d'uniqueness appliquée aux attributs du nom principal Kerberos sur le serveur de répertoire 389-ds ne prend pas correctement en compte les représentations équivalentes du même nom principal, permettant à un utilisateur disposant des privilèges LDAP en écriture suffisants de créer un service principal qui usurpe l'identité d'un autre déjà privilégié. Cela peut entraîner une acquisition non autorisée de tickets de service Kerberos pour des services sensibles, pouvant potentiellement aboutir à la compromission totale du domaine.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.